De verwerking van persoonsgegevens is elke handeling of elk geheel van handelingen met persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde processen. In de AVG valt onder een verwerking:
Verzamelen, vastleggen en ordenen;
Bewaren, bijwerken en wijzigen;
Opvragen, raadplegen, gebruiken;
Verstrekken door middel van doorzending;
Verspreiding of enige andere vorm van ter beschikkingstellen;
Samenbrengen, met elkaar in verband brengen;
Afschermen, uitwissen of vernietigen van gegevens.
Doeleinden (artikel 5, AVG)
Volgens de wet mogen persoonsgegevens alleen verzameld worden als daarvoor een doel is vastgesteld. Het doel moet uitdrukkelijk omschreven en gerechtvaardigd zijn. De gegevens mogen niet voor andere doelen verwerkt worden. Voor de uitvoering van sommige wetten, zoals de Jeugdwet, zijn de doelen voor het verwerken in de wet al vastgelegd, net als de persoonsgegevens die gevraagd en verwerkt mogen worden.
Rechtmatige grondslag (artikel 6, AVG)
De wet zegt dat er voor elke verwerking van persoonsgegevens een rechtmatige grondslag uit de wet van toepassing moet zijn. Dat betekent dat de verwerking alleen mag plaatsvinden:
Om een verplichting na te komen die in de wet staat;
Voor de uitvoering van een overeenkomst waar de betrokkene onderdeel was;
Om een ernstige bedreiging voor de gezondheid van de betrokkene te bestrijden;
Voor de goede vervulling van de gemeentelijke taak;
Behartiging van gerechtvaardigde belangen;
Wanneer de betrokkene toestemming heeft gegeven voor de specifieke verwerking.
Wijze van verwerking
De hoofdregel van de verwerking van persoonsgegevens is dat het alleen toegestaan is in overeenstemming met de wet, en op een zorgvuldige wijze. Persoonsgegevens worden zoveel mogelijk verzameld bij de betrokkene zelf. De wet gaat er vanuit dat verwerking alleen is toegestaan wanneer het doel niet op een andere manier kan worden bereikt (ook wel subsidiariteit). In de wet wordt bepaald dat persoonsgegevens alleen mogen worden verwerkt als dit in verhouding staat tot het doel (ook wel proportionaliteit). Wanneer met geen, of minder (belastende), persoonsgegevens hetzelfde doel bereikt kan worden moet daar altijd voor gekozen worden.
De gemeente zorgt ervoor dat de persoonsgegevens kloppen en volledig zijn voordat ze verwerkt worden. Deze gegevens worden alleen verwerkt door personen met een geheimhoudingsplicht. Daarnaast beveiligt de gemeente alle persoonsgegevens. Dit moet voorkomen dat de persoonsgegevens kunnen worden ingezien of gewijzigd door iemand die daar geen recht toe heeft. Hoe de gemeente dit doet staat in het informatiebeveiligingsbeleid van de gemeente.
Doorgifte (artikel 44 t/m 50, AVG)
De gemeente geeft alleen persoonsgegevens door aan een land buiten de Europese Economische Ruimte (EER) of een internationale organisatie op grond van door de Europese Commissie goedgekeurde afspraken.
Artikel 3.
Verwerkingen (artikel 4, AVG)
Onderdeel van Privacyreglement 2020-2024 gemeente Molenlanden